一中院安全方案第二稿.doc

上海市第一中级人民法院 公务网接入安全必威体育官网网址方案 上海市第一中级人民法院 2002年10月目 录 第一章 总体概述 1 1. 前言 1 2. 网络建设描述 1 2.1 网络用途 1 2.2 网络定位 1 2.3 网络建设规划 1 2.4 委托建设厂商 2 第二章 用户需求及建设目标 3 1. 用户需求 3 1.1 综合布线改造 3 1.2 机房建设 3 1.3 应用系统 3 1.4 安全机制 3 1.5 时间要求 3 1.6 工程报价 3 2. 网络建设目标 4 3. 应用建设目标 4 4. 安全建设目标 4 4.1 必威体育官网网址性 4 4.2 可用性 4 4.3 完整性 4 4.4 可控性 4 4.5 可审查性 5 4.6 抗抵赖性 5 第三章 网络及应用建设概况 6 1. 网络建设概况 6 2. 应用建设概况 8 2.1 电子邮件 8 2.2 公文收发 8 2.3 共享资料库 9 2.4 网站建设 9 3. 设备配置 9 4. 涉密信息流向 10 5. 用户群分类 10 第四章 安全风险分析 11 第五章 安全系统设计原则及依据 13 1. 公务网系统安全必威体育官网网址建设方案设计原则 13 1.1 安全与必威体育官网网址第一原则 13 1.2 技术安全和管理安全并重原则 13 1.3 准确了解保护对象原则 13 1.4 多层次多安全单元保护防范原则 13 1.5 责任与风险分散和最小授权原则 14 1.6 综合性全方位和统一的保护与防范原则 14 1.7 用户使用方便原则 14 1.8 不断发展的动态性原则 14 1.9 安全必威体育官网网址产品选型原则 14 2. 设计依据 15 第六章 安全技术解决方案 16 1. 物理与环境安全 16 1.1 物理隔离 17 1.2 布线系统安全 17 1.3 网络设备安全 17 1.4 媒体（存储介质）安全 17 2. 信息安全必威体育官网网址 17 2.1 身份认证 18 2.2 授权系统 18 2.3 信息加密 20 2.4 防火墙系统 20 2.5 入侵检测系统 25 2.6 漏洞扫描系统 27 2.7 安全审计系统 29 3. 网络运行安全 32 3.1 防杀病毒系统 32 3.2 备份与恢复 33 4. 安全配置拓扑图 33 5. 小结 35 第七章 安全管理 36 1. 安全管理设计 36 1.1 管理边界清晰、受控 36 1.2 责任管理分散、职能管理集中 36 1.3 必威体育官网网址、机要实施专职管理 36 1.4 遵循程序化、规范化、标准化 36 1.5 安全职能分立 37 1.6 实体资产专人保管 37 1.7 实行报告制度，建立预警机制 37 1.8 任用人员慎重挑选，培训上岗 37 2. 组织机构 38 2.1 机构安排 38 2.2 人员安排 38 3. 制度体系 39 3.1 制度体系运行 39 3.2 主要制度 40 4. 小结 40 第八章 经费概算 41 第九章 实施保障 42 1. 项目实施过程 42 2. 系统项目管理原则 42 2.1 工程方面 42 2.2 技术方面 43 3. 系统验收方案 43 3.1 系统集成的阶段评议 43 3.2 系统验收内容及程序 45 4. 工程实施组织结构 46 5. 安全系统实施计划 46 6. 人员培训 47 6.1 培训宗旨 47 6.2 培训对象 47 6.3 培训方式 47 7. 供应商的选择 47 第十章 售后服务 49 第十一章 实施、维护人员安排 50 1. 项目实施人员 50 2. 维护人员 50 总体概述 前言 全球性的网络化、信息化进程正改变着人们的生活方式，Internet技术应用以及电子商务的飞速增长给人们生活工作的各个层面带来了深刻的影响。 在政府领域，信息化的高速发展正在迅速改变着政府环境的工作模式，电子政务的崛起使政府的办事效率和质量得到了迅速的提高。 我国政府十分重视电子政务的建设工作，国家有关职能部门正在抓紧制订全国政务的整体框架。 上海市委市政府更是超前考虑了电子政务的建设蓝图，并于2001年底启动了“上海市公务网”工程的建设工作，为配合“上海市公务网”的建设，上海市第一中级人民法院领导十分重视一中院公务网工程的建设工作。 一中院公务网的建设是一中院跨入新世纪全面推动法院办公向网络化、信息化、知识化升级与转型的结果，是真正意义上为实现一中院办公电子化的一项重大举措。 网络建设描述 网络用途 上海市第一中级人民法院公务网建设主要用于实现同整个上海市公务网的互联互通，负责内部数据通讯，并与其它单位进行相关业务的开展和信息交流。 网络定位 一中院公务网定位于涉密计算机专网，最高运行密级为国家机密级信息。 网络建设规划 一中院目前正在建造一栋新的办公大楼，明年年底竣工后将对老大楼进行翻修，全院工作人员办公场所将做比较大的调整，遵照公